01 · Kto i zakres
Za przetwarzanie odpowiada opublikowany podmiot gospodarczy.
Wiek morza jest operatorem usług odpowiedzialnym za pierwsze przetwarzanie opisane tutaj. Pytania o prywatność i wnioski o prawa mogą być wysyłane do info@ageofseas.com z [PRIVACY] w temacie.
Gumroad, AWS, Resend i Google mogą działać jako podmioty przetwarzające lub niezależni administratorzy, zależnie od usługi. Ich aktualne role i informacje znajdują się na liście podmiotów trzecich.
- +Dotyczy strony internetowej, uruchomienia gry, kont, oszczędzania chmur, zamówień i wsparcia
- +Nie kontroluje trzeciego-strony muzeum, archiwum lub przechowywania stron internetowych
- +Brak sprzedaży danych osobowych
- +Obecnie nie wdraża się ukierunkowanej reklamy ani profilowania behawioralnego
02 · Informacje, które przetwarzamy
Dane są zgodne z wybraną przez Ciebie funkcją.
Publiczne żądania mogą zawierać adres IP, agenta użytkownika, adres URL, znaczniki czasu, język, status odpowiedzi i diagnostykę bezpieczeństwa. Korzystanie z konta dodaje adres e-mail, nazwę wyświetlania, hasz hash hash, identyfikator użytkownika, rolę, status, znaczniki czasu sesji i symboli sessiontoken. Hasło jawne i symbol na okaziciela nie są zachowane jako pola do odczytu bazy danych.
Korzystanie z gry może dodać grę, scenariusz, locale, wersja, droga powrotna, uprawnienia, zapisać szczelinę, zapisać schematy, wersja gry i zapisać ładunek stworzony przez grę. Wykorzystanie zakupu może dodać produkt, cenę, walutę, zamówienie, referencje od dostawcy płatności, status płatności, status zwrotu i zapisy audytu. Wsparcie e-mail zawiera cokolwiek zdecydujesz się wysłać.
- +Szczegółowy wykaz pól-by- pola: Lista danych osobowych
- +Inwentaryzacja dostawców: Lista przetwarzania dla trzech stron
- +Brak dokładnej lokalizacji, kontaktów, aparatu, mikrofonu lub kolekcji biometrycznej w aktualnym kodzie sieci
- +Nie umieszczaj niepotrzebnych danych osobowych w nazwach lub załącznikach do pomocy technicznej
03 · Cele i podstawy prawne
Używamy danych tylko do określonych, niezbędnych celów.
Przetwarzamy dane, aby dostarczać strony; tworzyć i zabezpieczać konta; uwierzytelniać sesje; uruchamiać poprawną grę i trasę powrotną; przechowywać i synchronizować oszczędzanie; pokazywać produkty; tworzyć, wypełniać i zwracać zlecenia; przyznawać uprawnienia; zapobiegać nadużyciom; prowadzić wymagane zgodnie z prawem rejestry; udzielać wsparcia; oraz ustanawiać lub bronić roszczeń prawnych.
W zależności od prawa właściwego przetwarzanie opiera się na wykonaniu umowy, podjęciu żądanych kroków przed zawarciem umowy, przestrzeganiu prawa, ochronie bezpieczeństwa i praw wynikających z prawa lub na swojej zgody. Jeżeli wymagana jest odrębna lub wyraźna zgoda - np. w odniesieniu do informacji szczególnie chronionych, niektórych form wymiany, transfer transgranicznych lub dzieci - przed ich przetwarzaniem będziemy o nią wnioskować.
- +Odmowa podania informacji opcjonalnych dotyczy tylko opcjonalnej funkcji
- +Wymagane pola rejestracyjne są oznaczone przy zbieraniu
- +Marketing wymaga osobnego opt- in
- +Zgoda może zostać wycofana bez wpływu na wcześniejsze legalne przetwarzanie
04 · Przechowywanie i zatrzymywanie
Prowadź rejestr tylko tak długo, jak będzie trzeba.
Publiczna witryna, interfejsy API kont, gier i płatności oraz baza danych są hostowane w AWS us-east-1 w USA. Gumroad i Resend przetwarzają dane transakcji i poczty zgodnie ze swoimi zasadami, co może wiązać się z transferem międzynarodowym.
Podczas korzystania z konta przechowywane są aktywne dane dotyczące konta. Wygasłe sesje są usuwane lub deidentyfikowane w rutynowym harmonogramie. Usunięte pliki zapisu i dane o profilu konta zamkniętego są usuwane z systemów aktywnych po weryfikacji i każdym krótkim okresie odzyskiwania. Zamówienia, płatności, zwrot, zabezpieczenia i rejestry audytowe mogą być przechowywane w okresach przedawnienia wymaganych prawem, a następnie usuwane lub anonimowo. Kopie zapasowe wygasają poprzez planowaną rotację.
- +Zatrzymanie opiera się na celu, umowie i prawie
- +Brak nieoznaczonego zatrzymania tylko dlatego, że przechowywanie jest dostępne
- +Prawne posiada pauzę usuwania tylko dla odpowiednich zapisów
- +Prawa i zabezpieczenia na granicy krzyżowej mają zastosowanie, jeżeli jest to wymagane
05 · Udostępnianie i przetwórstwo
Brak nieujawnionych informacji o pośrednictwie.
Lista podmiotów trzecich wskazuje AWS jako dostawcę witryny, API i bazy danych, Gumroad jako operatora płatności, Resend jako dostawcę wiadomości transakcyjnych i Google Analytics do ograniczonych pomiarów.
Możemy ujawniać informacje, gdy polecisz nam, aby zakończyć transakcję, podczas legalnego transferu biznesowego, w celu ochrony użytkowników i usługi lub gdy jest to wymagane zgodnie z prawem przez właściwy organ. Nie ujawniamy publicznie danych osobowych ani nie przekazujemy ich innemu niezależnemu opiekunowi bez legalnej podstawy i jakiejkolwiek wymaganej osobnej zgody.
- +Gumroad: zameldowanie, odbiór, licencja i status transakcji
- +Google Analytics: pomiar odbiorców z wyłączonymi sygnałami reklamowymi
- +Lista trzech stron zmienia się, gdy zmienia się integracja
- +Anonimowe lub zagregowane informacje nie są wykorzystywane do ponownego zidentyfikowania Ciebie
06 · Twoje wybory i prawa
Dostęp, poprawność, kopiowanie, usuwanie i zamykanie konta.
Z zastrzeżeniem prawa właściwego, możesz poprosić o informacje dotyczące przetwarzania, dostępu lub kopiowania informacji, poprawnych niekompletnych lub niedokładnych informacji, usunięcia informacji, wycofania zgody, ograniczenia lub sprzeciwu wobec określonego przetwarzania, uzyskania wyjaśnienia zautomatyzowanych decyzji lub zamknięcia konta. Możesz również złożyć skargę do właściwego organu.
Wyślij wniosek z konta e-mail, jeśli to możliwe i podaj żądane działanie. Możemy weryfikować tożsamość proporcjonalnie i prosić o wyjaśnienie, ale nie będziemy wymagać niepotrzebnych informacji ani nakładać nieuzasadnionych warunków. Zazwyczaj potwierdzamy to w ciągu 7 dni roboczych i wypełniamy zweryfikowany wniosek w ciągu 15 dni roboczych, chyba że prawo lub złożoność wymagają więcej czasu.
- +Trasa zamknięcia rachunku: Przewodnik dotyczący usuwania rachunku
- +Upoważnieni przedstawiciele mogą zostać poproszeni o udowodnienie autoryzacji
- +Odmowa określi powód i trasę odwołania
- +Usuwanie wymaganych danych może zakończyć powiązaną usługę
07 · Bezpieczeństwo i incydenty
Sterowanie warstwowe zmniejsza, ale nie może usunąć, ryzyko.
Środki obejmują zaszyfrowany transport, jednokierunkowe hasowanie haseł, zaszyfrowane żetony sesji, kontrole dostępu, oddzielenie środowiska, ograniczenia dotyczące żądań, zapisy audytu, kontrole pochodzenia, walidację danych wejściowych, kopie zapasowe i procedury incydentów odpowiednie do wdrożenia.
Jeżeli dojdzie do incydentu personalno-informacyjnego, będziemy go zawierać i badać, zachować niezbędne dowody, powiadomić organy regulacyjne i osoby dotknięte, gdy jest to wymagane, oraz wyjaśnić charakter, prawdopodobny wpływ, łagodzenie skutków i kanał kontaktowy.
- +Nigdy nie wysyłaj hasła ani pełnej płatności
- +Użyj unikalnego hasła
- +Zgłoś nieoczekiwane sesje lub opłaty niezwłocznie
- +Sprawozdania dotyczące bezpieczeństwa powinny unikać ujawniania informacji publicznej przed rekultywacją
08 · Dzieci i nieletni
Dzieci wymagają oddzielnej, zweryfikowanej ścieżki.
Rachunek bieżący i usługi płatnicze nie są skierowane do dzieci poniżej 14 roku życia. Dziecko w wieku poniżej 14 lat nie może rejestrować się ani przekazywać danych osobowych, chyba że proces weryfikacji i zgody jest wyraźnie dostępny. Jeśli odkryjemy nieobsługiwane dane dziecka, zawiesimy przetwarzanie i usuniemy je zgodnie z wymaganiami.
Inni nieletni powinni korzystać z usług z poradami opiekunów. Jeśli wiek lub tożsamość staje się prawnie konieczna do wydania gry online-, wyjaśnimy dane, cel, zachowanie i dostawcy przed zebraniem.
- +Zobacz zasady prywatności dzieci i małoletnich
- +Strażnicy mogą korzystać z praw dziecka
- +Brak ukierunkowanych reklam dla dzieci
- +Brak profilowania dzieci lub wymuszania na rynku
09 · Aktualizacje i kontakty
Zmiany materialne otrzymują zawiadomienie.
Możemy zaktualizować tę politykę, gdy funkcje, usługodawcy lub prawo ulegną zmianie. Dla istotnej zmiany, opublikujemy wyraźne zawiadomienie, zanim zacznie ono obowiązywać i uzyskać ponowną zgodę, jeśli będzie to wymagane. Data aktualizacji nie zezwala z mocą wsteczną na nowy cel.
Skontaktuj się z info@ageofseas.com z [PRIVACY], odpowiednią pocztą elektroniczną lub identyfikatorem konta, używaną usługą i żądaniem. Nie wysyłaj hasła, symbolu sesji, dokumentu tożsamości lub pełnego dokumentu płatności, chyba że bezpieczny kanał weryfikacji wyraźnie zażąda niezbędnej części.